Угроза и ее классификация

По видам угрозы чаще всего подразделяют на два основных класса:

1)естественные (объективные);

2)искусственные (субъективные).

Естественные угрозы вызываются стихийными природными явлениями (землетрясениями, наводнениями, ураганами).

Искусственные угрозы вызваны деятельностью человека. Они могут иметь непреднамеренный или, наоборот, преднамеренный характер.

Непреднамеренные (непредумышленные) угрозы вызываются ошибками, например в проектировании производственных систем или в их эксплуатации. Субъектов таких угроз принято называть нарушителями. На промышленных предприятиях недостаточная квалификация или нарушение ими должностных инструкций могут вызвать такие проявления непреднамеренных угроз:

• травмы и гибель людей;

• повреждение оборудования, линий связи, каналов жизнеобеспечения;

• нерациональное изменение технологий;

• нерегламентированное использование технических средств, документов, компьютерных программ;

• разглашение конфиденциальной информации;

• некомпетентное использование, некорректную настройку или неправомерное отключение персоналом средств защиты службы безопасности.

Субъектов преднамеренных (умышленных) угроз называют злоумышленниками. Угрозы вызываются их корыстными устремлениями (терроризмом, забастовками, хищениями, кражами) и могут привести к травмам и гибели людей. К проявлениям умышленных угроз также относят:

• физическое разрушение объекта или отдельных его элементов в результате терроризма, хулиганства, вандализма;

• отключение или вывод из строя систем жизнеобеспечения объекта вследствие тех же причин;

• действия по дезорганизации функционирования объекта (забастовки, саботаж, постановка помех);

• хищение материальных ценностей;

• съем информации путем контроля каналов связи, негласной установки специальных технических средств, анализа и контроля побочных излучений, негласных видео- и фотосъемок,

• хищение документов, магнитных носителей и бумажных отходов (распечаток, копировальной бумаги).

Перечисленные угрозы по отношению к защищаемому объекту также могут быть внешними и внутренними. Например, выброс радиоактивных веществ даже далеко за территорией охраняемого объекта может тем не менее нанести ему ущерб. В случаях, когда источник внешней угрозы установить затруднительно, ее относят к стихийным бедствиям.

Можно предложить общую классификацию видов и субъектов умышленных угроз (табл.1).

Учитывая, что сами угрозы не являются равнозначными по последствиям проявлений, т. е. их значимость определяется возможными последствиями, целесообразна классификация их по степени важности.

Таблица 1

Классификация угроз по видам и субъектам

Прио

ритет

Виды угроз

Субъекты угроз

Стихия

Нарушитель

Злоумышленник

внутри

вне

1

Травмы и гибель людей

+

+

+

+

2

Повреждение оборудования и техники

+

+

+

+

3

Повреждение систем жизнеобеспечения

+

+

+

+

4

Несанкционированное изменение технологии

+

+

5

Использование нерегламентированных технических и программных средств

+

+

6

Дезорганизация функционирования предприятия

+

+

7

Хищение материальных ценностей

+

8

Уничтожение или перехват путем хищения носителей информации

+

9

Устное разглашение конфиденциальной информации

+

10

Несанкционированный съем информации

+

+

11

Нарушение правил эксплуатации средств защиты

+

+

Перейти на страницу: 1 2 3 4 5

Другие материалы